Форум Эму-Россия
http://forum.emu-russia.net/

64 квадратных миллиметров счастья
http://forum.emu-russia.net/viewtopic.php?f=13&t=4106
Страница 15 из 15

Автор:  Akari [ 05 дек 2015, 23:03 ]
Заголовок сообщения:  Re: 64 квадратных миллиметров счастья

Продолжил ковырять чип. На этот раз под прицел попал ДМА. Начал отсчет от буфера у которого 7 штук 8-битных блоков. В каждый можно записать 8 данных. Итого: 8х8х7 бит.

Данные в буфер пишутся с муксов. Данные на них идут через разные дфф с первой внутренней 32-битной шины данных. Причем первые 1-3 и на 4-6 данные идут с первых трех байт шины, а последний идет видимо с последнего байта шины, но проверка этого требует дополнительной трассирповки.

Кроме того первые 3 байта данных идут на анды, а последний байт на норы. Видимо какой-то контроль, но пока непонятно какой.

Вложения:
part06_2015-12-05.jpg
part06_2015-12-05.jpg [ 520.24 КБ | Просмотров: 2527 ]
05_DMA_2015-12-05.jpg
05_DMA_2015-12-05.jpg [ 457.2 КБ | Просмотров: 2527 ]

Автор:  org [ 07 янв 2016, 03:52 ]
Заголовок сообщения:  Re: 64 квадратных миллиметров счастья

Разрешите немного подогреть интерес к теме :)

В последнее время было обнаружено много новых ячеек, в частности нашлись 3-XOR и огромная 8-MUX2

http://psxdev.ru/news/91
http://psxdev.ru/news/90

Сейчас я провожу повторную проверку всех ячеек и добавляю последние оставшиеся в базу.

Параллельно в процессе разработки находится утилита Deroute, которая будет использована для восстановления связей между ячейками.

Изображение

http://wiki.psxdev.ru/index.php/Deroute

В итоге мы получим полноценный и универсальный инструментарий по реверсу микросхем.

Вложения:
oZVritEvM9c.jpg
oZVritEvM9c.jpg [ 36.72 КБ | Просмотров: 2415 ]

Автор:  org [ 10 янв 2016, 04:05 ]
Заголовок сообщения:  Re: 64 квадратных миллиметров счастья

Утилита для дероутинга готова:

Изображение

Автор:  org [ 16 янв 2016, 02:32 ]
Заголовок сообщения:  Re: 64 квадратных миллиметров счастья

Сделал тепловую карту ячеек.

Подробнее: http://psxdev.ru/news/93

Вложения:
cell_types.jpg
cell_types.jpg [ 21.13 КБ | Просмотров: 2320 ]
psxcpu_cells_map.jpg
psxcpu_cells_map.jpg [ 2.54 МБ | Просмотров: 2320 ]

Автор:  Akari [ 25 июл 2016, 23:12 ]
Заголовок сообщения:  Re: 64 квадратных миллиметров счастья

Тем временем американский декапер прислал нам фотки верхнего металла всех основных ревизий ГПУ

Старая 160 пиновая ревизия и ее ргб декодер
Изображение

Изображение

А также 2 фотки более новых ГПУ ревизий Q и CQ. Выглядят они идентично, только в верхнем правом углу в ревизии добавилась буковка Y. Остальные отличия видимо в дебрях логики. Если кто-то знает точно что правили в новых версиях гпу - отпишитесь.

Изображение

Изображение

Вложения:
sony_cxd8561q_mz_mit5x_p.jpg
sony_cxd8561q_mz_mit5x_p.jpg [ 166.61 КБ | Просмотров: 1644 ]
sony_cxd8561cq_mz_mit5x_p.jpg
sony_cxd8561cq_mz_mit5x_p.jpg [ 166.98 КБ | Просмотров: 1644 ]
sony_cxd8514q_mz_mit5x_p.jpg
sony_cxd8514q_mz_mit5x_p.jpg [ 146.78 КБ | Просмотров: 1644 ]
sony_cxd2923ar_mz_mit20x_p.jpg
sony_cxd2923ar_mz_mit20x_p.jpg [ 163.6 КБ | Просмотров: 1644 ]

Автор:  org [ 31 июл 2016, 14:04 ]
Заголовок сообщения:  Re: 64 квадратных миллиметров счастья

Имхо в CQ логика явно поплотнее уложена, это видно по проводам (они темнее). Хотя домены ячеек вроде бы и не особо изменились.

-- 31 июл 2016, 13:04 --

Я тут вот что сделал: http://psxdev.ru/news/94

Автор:  sev [ 17 июл 2017, 10:47 ]
Заголовок сообщения:  Re: 64 квадратных миллиметров счастья

Проект мёртв?

Автор:  EvGS [ 21 июл 2017, 10:00 ]
Заголовок сообщения:  Re: 64 квадратных миллиметров счастья

Тут похоже не только проект, но и форум мёртв.

Страница 15 из 15 Часовой пояс: UTC + 3 часа [ Летнее время ]
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/